CVE-2025-21809: luka w jądrze Linux dotycząca blokad spinlock w rxrpc i afs

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowym użyciu blokad spinlock w module rxrpc podczas czyszczenia zasobów w kontekście BH. Problem mógł prowadzić do zakleszczeń (deadlock) w sytuacjach współbieżnego dostępu do tabeli peer hash.

Wpływ biznesowy

Ta luka może powodować zakleszczenia w jądrze systemu, co skutkuje zatrzymaniem lub spowolnieniem działania usług korzystających z protokołu rxrpc i systemu plików AFS. Operatorzy systemów Linux powinni zwrócić uwagę na stabilność i dostępność systemów, zwłaszcza w środowiskach o wysokim obciążeniu sieciowym i intensywnym użyciu AFS.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą problem z blokadami spinlock. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z rxrpc i AFS, monitorować logi systemowe pod kątem objawów zakleszczeń oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference